劉宏坤，李璐

（中國海洋大學網(wǎng)絡與信息中心，山東 青島 266100）

0 引言

校園卡系統(tǒng)是學校信息化建設中的核心應用系統(tǒng)，是最基礎的校園生活管理和服務平臺，是智慧校園的重要組成部分。隨著移動互聯(lián)網(wǎng)時代的到來，更多的場景應用，更多的技術手段以及管理方式的變革等，都促成校園卡系統(tǒng)在新的時代背景下迎來了一場大的革新。

中國海洋大學校園卡系統(tǒng)自2006年建設啟用，已經發(fā)展成為功能覆蓋多校區(qū)，使用范圍涵蓋身份認證、消費等多種應用的綜合服務平臺，為師生員工的工作、學習和生活帶來了極大便利。然而在當今“互聯(lián)網(wǎng)+”時代背景下，隨著高校信息化的迅速發(fā)展，以及移動互聯(lián)網(wǎng)的快速發(fā)展和智能手機的普及，原有系統(tǒng)暴露出了一些問題，不能做到全量的數(shù)據(jù)開放，卡片限制了移動應用發(fā)展，支付生態(tài)缺失，支付方式單一滯后，設備老化等諸多問題，已不能有效支撐管理與服務的需求，此為我校校園卡系統(tǒng)升級的背景和契機[1]。

1 校園卡系統(tǒng)的升級建設原則

堅持泛在、開放、友好的校園卡系統(tǒng)建設理念，強化對師生服務，極致利他為建設原則，細致而全面為具體建設方法。圍繞校園一卡通小額金融消費、身份認證、便利管理等主線，采用虛擬化、容災備份、統(tǒng)一接口、安全密鑰體系等技術，以校園卡支付和完備的賬戶管理體系為基礎，實現(xiàn)校園卡系統(tǒng)統(tǒng)一數(shù)據(jù)庫管理，統(tǒng)一財務結算，聚合小額支付、數(shù)據(jù)服務、全自助服務，實現(xiàn)對接入的銀行和第三方支付的統(tǒng)一管理，增值城市交通卡功能，數(shù)聚價值。通過建設安全、穩(wěn)定、開放的校園智能卡平臺，提供靈活便捷的移動應用，打造海大人+全生命周期、全場景、全自助服務生態(tài)[2]。

2 泛在、開放、友好，強化服務，極致利他

所謂的極致利他是指校園卡系統(tǒng)升級建設中始終堅持用戶視角和用戶思維，強化對師生服務，極致利他包含以下含義：

2.1 升級過程用戶無感

校園卡系統(tǒng)整個建設過程首先要保證所有軟硬件的改造和升級不能影響現(xiàn)有用戶使用。核心平臺的升級必須錯開峰值使用時段，新升級的各應用平臺同時兼容原有的卡片芯片，不能采用小錢包方式過渡。所有的交易歷史數(shù)據(jù)和密碼規(guī)則都要能夠平滑過渡到新系統(tǒng)，系統(tǒng)和第三方應用之間的對接在升級過程中要實現(xiàn)無縫銜接，平臺升級要適應原有的接口模式無需第三方改變對接方式，同時切換不能影響終端用戶使用，升級的所有環(huán)節(jié)都最大的程度做到用戶無感。

2.2 完整的虛擬校園卡生態(tài)

虛擬卡生態(tài)是實現(xiàn)移動互聯(lián)體驗的必然趨勢，也是本次升級的核心的內容之一。虛擬卡層面在借鑒學習其他高校的基礎上，力求在各大應用平臺下均實現(xiàn)認證加消費校園虛擬卡生態(tài)。虛擬卡生態(tài)平臺包含校園卡手機應用和移動門戶以及其它幾個占有率高的第三方移動應用。具體實現(xiàn)上，校園卡手機應用校園e卡通三個月實現(xiàn)裝機量16000＋，日啟動次數(shù)超過6000次；在學校移動門戶手機應用上完整移植了校園卡的全部應用；第三方手機應用如支付寶卡包，微信卡包，銀聯(lián)電子校園卡同樣開啟了電子校園卡功能，均提供完整虛擬校園卡體驗。各類手機應用均提供完善的支付和認證通道，用戶可以自主選擇安裝使用哪一類手機應用程序。

2.3 全場景，多介質覆蓋

校園卡應用場景要覆蓋的更加全面，傳統(tǒng)應用場景主要是校園內的生活和學習，此次通過系統(tǒng)升級和三方對接的方式，將更多的場景納入校園卡應用場景。除了傳統(tǒng)消費和身份認證，如第三方繳費，借還書，自助打印和門禁認證等場景應用外，此次升級增加了無卡浴室，校園直飲水無卡取水，教學區(qū)儲物柜，自助洗衣等，應用范圍滲透至校內生活的更多方面。同時卡片聚合了城市卡的功能，通過扇區(qū)復用在一張卡片上實現(xiàn)了城市交通卡功能，完全兼容我國城市交通卡的工業(yè)標準，校園卡卡片同時支持在全國超過300 座城市暢通使用，校園卡的應用場景走出了校園擴展到了全國。

在傳統(tǒng)介質基礎上引入了人臉，指靜脈等多種模態(tài)生物識別技術，場景應用到圖書館宿舍門禁和食堂消費以及自助業(yè)務辦理等流程內部，卡介質更加多元化，用戶操作更加便利[3]。

2.4 聚合支付

因為移動應用的開放性和支付途徑的多樣性，在校園卡系統(tǒng)內必須能聚合多種支付方式。建設實踐中高校應用要求所有的財務數(shù)據(jù)要以用戶實名的方式留在學校數(shù)據(jù)中心。基于此聚合支付要在財務管理和用戶需求中做一平衡，財務政策要求不能開立過多非銀行金融的商戶，存在潛在資金風險。而如果啟用支付寶或微信代扣代繳方式具有一定的排他性，建立完整的聚合支付體系難度很大。如采用銀行端聚合的方式聚合全部主流移動平臺，但簽約銀行端無法正常獲取支付寶和微信身份信息，無法提供實名身份信息，為了不降低用戶的體驗，系統(tǒng)采取了混合方式建立聚合支付體系，無法實名的平臺分別開立學校商戶。這樣的混合模式雖然一定程度上增加了財務對賬的難度，但最大限度的滿足了用戶需求，形成完整聚合支付體驗。

2.5 海大人全生命周期服務生態(tài)

目前隨著學校向國際化發(fā)展，學校的開放和交流程度越來越高，校園卡系統(tǒng)所要服務對象也越來越多，系統(tǒng)的目標服務對象要能涵蓋全部的海大人，并提供全生命周期校園卡服務。海大人包含了全體在校師生，畢業(yè)生校友，各類長短期訪學交流，會議交流人員等等各類人群，系統(tǒng)中均配置對應的校園卡角色并開立賬戶。利用虛擬卡的優(yōu)勢，創(chuàng)建特色的各類角色，如校友卡，來賓卡等，使全體海大人都有一種歸屬感獲得感。

2.6 數(shù)聚價值

校園卡系統(tǒng)上線開始，沉淀了十多年的海量數(shù)據(jù)，同時每天持續(xù)產生大量的各類數(shù)據(jù)，這些數(shù)據(jù)作為生活基礎數(shù)據(jù)如何實現(xiàn)更深層次的開放和貫通，以及如何利用好現(xiàn)有數(shù)據(jù)，挖掘校園卡數(shù)據(jù)價值，反哺管理和服務也是本次升級工作重點。為此建立校園卡數(shù)據(jù)資源中心和數(shù)據(jù)開放平臺提供基礎數(shù)據(jù)匯集和開放工作，數(shù)據(jù)利用更有效率。在數(shù)據(jù)分析端通過商戶的人員分析和時段分析，輔助管理層及時調整商戶運營情況，通過數(shù)據(jù)支撐來提高服務質量。異常流水分析、異常賬戶分析和異常商戶分析等數(shù)據(jù)分析預警能保證系統(tǒng)運行在健康狀態(tài)，及時發(fā)現(xiàn)各類財務問題并規(guī)避風險[4]。宿舍門禁、圖書館通道機、借書和消費各類行為數(shù)據(jù)為學生大數(shù)據(jù)，學生畫像和行為預警提供核心數(shù)據(jù)支撐。另外用戶端每學年，每年度定期通過微信推送方式發(fā)布匯總賬單，為畢業(yè)生發(fā)布整個在校期間總賬單。

2.7 全在線智簡運維

校園卡應用平臺種類較多，數(shù)據(jù)庫后臺、應用前置、支付后臺、水控、門禁、自助機具等等，分別進行監(jiān)控運維對運維管理人員難度和工作量都較大。建成統(tǒng)一的監(jiān)控運維體系勢在必行，將不同平臺的軟硬件監(jiān)控能力進行整合，擴展監(jiān)控的廣度，既能提供硬件設備監(jiān)控又能提供數(shù)據(jù)實時監(jiān)控。同時要求監(jiān)控的設備的深度要進行下沉，對一些諸如卡片不足，色帶不足等能夠做到提前預警。用戶展示層面能根據(jù)物理拓撲直觀展示設備使用狀態(tài)等信息，各類問題能按照優(yōu)先級分類集中展示在監(jiān)控大屏上，建立完善的后臺數(shù)據(jù)運行監(jiān)控大屏和設備運行維護監(jiān)控大屏。同時告警信息能通過短信，郵件等多種形式及時下發(fā)。

2.8 安全、穩(wěn)定、可靠的系統(tǒng)架構體系

校園卡系統(tǒng)作為一個小額金融支付系統(tǒng)，安全穩(wěn)定可靠的要求尤為重要。最大限度的保證校園卡系統(tǒng)開放的同時，系統(tǒng)安全建設也必須貫穿始終。為了保證數(shù)據(jù)安全利用存儲雙活和數(shù)據(jù)庫連續(xù)保護機制實現(xiàn)異地容災備份。通過部署數(shù)據(jù)庫審計系統(tǒng)和安全防火墻，全面提升數(shù)據(jù)使用安全性。網(wǎng)絡層面在原有校園卡有線邏輯專網(wǎng)基礎上增加了無線網(wǎng)專用校園卡接入點，滿足目前的移動專有設備接入需求。應用端一側重要應用全部實現(xiàn)超融合私有云上集中部署，資源動態(tài)調度，關鍵業(yè)務均實現(xiàn)負載均衡策略，全面啟用HTTPS協(xié)議。用戶端啟用了強密碼機制且融合了統(tǒng)一身份認證、手機短信登錄和掃碼登錄及人臉識別的認證方式。系統(tǒng)升級建設的同時按照信息安全等級保護測評三級要求開展安全測評和整改。在系統(tǒng)設計、部署和傳輸?shù)雀鱾€層面全方位保證系統(tǒng)的安全、穩(wěn)定和可靠。

2.9 其他方面

最后極致利他還體現(xiàn)在一些細節(jié)的處理上，主要包含以下方面：關鍵時間節(jié)點虛擬卡可以切換主題配合學校的宣傳需要，如校慶和重大節(jié)日等。新教工入校自主領卡也是“一次辦好”的重要要求，通過實時的數(shù)據(jù)同步機制，讓教工開戶領卡一次完成。另外將使用頻率最高的虛擬卡頁面作為手機應用的首頁面，單次打開應用的時間平均縮減了20秒，減少用戶的操作時間成本。車載收銀機為適應用戶習慣進行了反向安裝調試，大幅提高了掃碼效率。為了方便用戶安裝和使用手機應用，將手機應用下載二維碼嵌入到液晶屏或者張貼在收銀機周圍，方便用戶下載安裝使用。增加微信公眾號，微博等宣傳力度，擴大推廣范圍，取得良好反饋。

3 問題與思考

在校園卡升級工作開展中遇到的最大問題還是用戶的需求隨著技術的發(fā)展不斷變化和增加，用戶需求不能完全或迅速地得到滿足。比如在管理制度上的原因有特定的要求導致無法實現(xiàn)完全的互通和共享。技術發(fā)展上的某些限制，很多應用還不能達到特別理想的效果等等。這些也是校園卡平臺在后續(xù)推進過程中要持續(xù)改進和提升的目標。隨著互聯(lián)網(wǎng)發(fā)展的深入，技術的融合和提升會越來越快，校園卡平臺也必將會更加貼近用戶需求[5]。

校園卡系統(tǒng)的建設離不開多個部門配合，如網(wǎng)絡運維，網(wǎng)絡安全，用戶服務，弱電通訊等等，各相關職能部處也都要參與其中。工作開展需要協(xié)調和組織好各個部門，保障全局的實施推進也是工作中的一個難點。工作方法上要求制定詳細周密的計劃，積極溝通，實際工作中各部門要出于利他的理念形成共識和合力，共同推進系統(tǒng)升級建設工作。

4 結語

在進行信息化建設過程中，只有不斷的踐行極致利他的原則，才能將工作做到深入人心，提升全體海大人的獲得感和幸福感。只有始終踐行極致利他的要求才能建成泛在、開放、友好的校園卡系統(tǒng)，真正實現(xiàn)服務賦能。